Жизненный цикл управления значительными
инцидентами отличается от обычных инцидентов несколькими ключевыми аспектами: 1) Требуется назначение специального ответственного лица для управления именно этим инцидентом; 2) Обязательно уведомление топ-менеджмента; 3) Необходимость масштабной координации между множеством подразделений и команд (ИТ, административное, ИБ, связь); 4) Активация специальных аварийных
процедур; 5) Параллельное проведение расследования причин инцидента, которое организуется отдельно от
процесса реагирования; 6) Обязательный анализ после
восстановления услуг с целью определения возможностей для улучшения. В отличие от обычных инцидентов, значительные требуют мобилизации дополнительных
ресурсов и особых методов управления.